许多站长是使用 LNMP 一键安装包来搭建在云主机的上的系统环境，本人的个人小站也是如此。最近在使用腾讯云的动态加速服务，而在这个 LNMP 环境下使用踩了点坑。所以在这里本文做记录下。
近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更多机器。攻击者主要利用 Redis 未授权访问入侵服务器并通过内网扫描和 known_hosts 历史登录尝试感染更多机器。
本文描述问题及解决方法同样适用于 腾讯云 Elasticsearch Service（ES）。
1、腾讯云服务器一台，系统：Ubuntu Server 20.04 TLS64位 配置：2核4G
本节主要从snova原生环境-greenplum编译安装入手，熟悉原生环境操作及使用。
随着腾讯云Elasticsearch产品功能越来越丰富、产品体验越来越好。越来越多的客户将自建的ES集群或者部署在其他云厂商的 ES 集群迁移到腾讯云上来。为了更加方便快捷地帮助客户完成集群迁移工作，下面简单介绍下可提供的两种迁移方案，离线迁移和在线迁移。
近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更多机器。攻击者主要利用 Redis 未授权访问入侵服务器并通过内网扫描和 known_hosts 历史登录尝试感染更多机器。（对此，腾讯云安全团队第一时间发布了病毒预警——预警 | 中招 watchdogs 感染性挖矿病毒，如何及时止损？）
什么是Linux/Mac的主机名呢？也就是hostname；对于hostname，通常情况下是：
阿里云买的新的ESC，名字都是一串字符，不利于平时使用。我们可以重命名主机来标记。
说到防火墙，大家多少能够知道，这是一种防御功能，能够起到网络上的防护作用。通常我们可以在系统中直接开启或者关闭防火墙，这将使我们的系统直接暴露在各种攻击之下，所以一般我们在学习阶段都是在虚拟机中关闭防火墙来模拟大部分软件的远程测试。另外，除了个人计算机可以对防火墙进行设置外，网络管理员和网络运营商也可以直接对各级硬件设备进行防火墙（网络访问规则）的设置，如：路由器。
小米电视因其超高的性价比，博得众多韭菜的青睐。但是其开屏广告属实烦不胜烦，今天刚好看到黑桃三的博客中提到这个问题已经hosts，就动手把冬冬家里的小米电视顺带给收拾了。
本文介绍了非网站类业务用户如何将业务接入 BGP 高防 IP 实例并验证转发配置。
随着腾讯云ES集群稳定性越来越高、产品体验越来越好。有越来越多的外部客户希望将自建的ES集群迁移到腾讯云上来。本文将介绍一种腾讯云ES在业界独有的业务不停服无感知的迁移方案--在线融合迁移方案。本方案目前已经迁移了上百套客户自建ES集群上云。下面将结合我们在给客户迁移过程中总结出的宝贵经验，来详细介绍下在线融合迁移技术方案的基本原理、核心优势、迁移步骤和注意事项。
注意：这个是一件搭建的命令代码（直接复制粘贴即可，装完会告诉你登陆的账号密码，端口（注意云服务器记得开端口、防火墙在购买服务器的网页里面进行开放即可））
说起来我不也不算coder，只是工作之余会上GitHub看看有什么增加工作幸福感的“车轮”。
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19806.html
在平时上网中，我们经常听到“xxx被拉入黑名单”、“把xxx加入白名单”，黑白名单成了禁止访问和允许访问的代名词，黑白名单是一种常见的安全机制，用于隔离流量，然后对隔离的流量采取特定操作。
dns也可以认为是域名的解析，因为在实际的网络请求中，是通过ip来进行互访请求的，但是ip是四个字节的数字组成，不容易记住，能够更加方便的访问互联网，然后域名系统应运而生，但是域名并不是免费的，需要到域名注册商处进行申请注册，人们都习惯记忆域名，但机器间互相只认识 IP 地址，域名与 IP 地址之间是一一对应的，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，解析过程是自动进行的。域名解析（DNS）是将域名（例如 cloud.tencent.com）转换成为机器可读的 IP 地址（例如10.10.10.10）的服务。
最近同事安装最新版本的 IDEA 2019.3.3 时出现不能激活的问题，于是搜集整理了一些常见的问题，理论上使用所有的 JetBrains 系列软件。
在之前的文章Elasticsearch跨集群数据迁移之离线迁移中，我们介绍了如何在离线场景下把自建的ES集群或者在其它云厂商购买的ES集群迁移至腾讯云的ES, 但是如果在迁移过程中业务不能中断或者不能够暂停写操作，就必须采用其它的方案进行迁移。2020年5月份，腾讯云ES上线的新版本中，对集群节点所在的网络进行了优化，使得集群节点能够反向访问到用户VPC下的ip，因此采用集群融合的方式可以实现在线不停服地迁移自建ES集群至腾讯云ES。
《幻兽帕鲁》是一款支持多人游戏模式的开放世界生存制作游戏，玩法是在广阔的世界中收集神奇的生物 “帕鲁”，派他们进行战斗、建造、做农活，工业生产等。
Mac直接在bash中输入ssh root@你的主机ip Windows请下载ssh远程连接工具例如Putty 腾讯云默认不能以root身份登录，请使用以下方式登录
新的一年 用学习的热情扫清雾霾 为大家总结新一期 好雨云帮两周问答集锦（2016.12.19-2017.01.01） 请各位老司机慢用～ Q：应用分组后如果我把分组删除，分组中的应用会删除吗？ A：应
近期一个Apache Log4J的严重漏洞（CVE-2021-44228）通过GitHub披露，该漏洞会影响Log4j2 2.0至2.14.1版。ElasticSearch采用Log4J作为日志输出组件，因此也受此漏洞影响，ES 6.X和7.X版本因使用了 Java Security Manager，风险较小。针对该漏洞，腾讯云已紧急完成了全部受影响产品的修复，包括全部版本的ES和Logstash，但仍需您从控制台发起集群重启操作才能正式生效。
HOSTS对于需要设置的人应该都知道为何用，主要就是在本地建立一个域名--ip映射，而不需要再去找上层的DNS服务器去进行解析。直接就能建立链接操作，进行相关信息的发送。而某些情况下我们可能设置了HOSTS后不能生效，这里总结一下工作中遇到问题和解决的方法： 1、双系统的机器： 设置hosts后不生效的原因主要是：设置的hosts不是当前操作系统的hosts，比如当前系统装在D盘，而修改hosts修改在了C盘的。查看当前系统安装在哪个盘的最简单方法就是开一个cmd命令行，其初始的提示符路径的磁盘就是当前系统
腾讯云服务器怎么放通80端口？腾讯云服务器分为云服务器CVM和轻量应用服务器，CVM云服务器在安全组中配置规则开启80端口，轻量应用服务器在防火墙中开通80端口，腾讯云百科来详细详细说下腾讯云服务器开通80端口教程：
第一阶段 ： 搭建Ａpache2+PHP+MySQL 安装mysql sudo apt-get install mysql-server mysql-client 启动mysql服务 sudo service mysql start 安装apache2 sudo apt-get install apache2 让apache支持mysql sudo apt-get install libapache2-mod-auth-mysql 安装php5 sudo apt-get install php5 让php支
深夜接到客户紧急电话，反馈腾讯云kafka中有大量消息堆积未及时消费。每分钟堆积近100w条数据。但是查看es监控，各项指标都远还没到性能瓶颈。后天公司就要搞电商促销活动，到时候数据量是现在的至少2倍。这让客户很是着急。那这究竟是怎么回事呢？该从何排查才能发现问题所在呢？下面我们一起还原“案发”现场。
https://cloud.tencent.com/document/product/1340/51945
腾讯云tke集群访问apiserver地址都是域名来访问的，支持内网和公网访问apiserver，如果是公网访问会创建一个公网的类型的clb，然后将域名自动解析到clb的vip上。如果是内网访问会创建一个内网clb类型的service，default命名空间下的kube-user，但是内网不会做域名的自动解析，所以通常需要配置在客户端配置hosts解析才能访问集群。客户端机器较多的时候，需要每一台配置host解析就比较麻烦，能否实现tke集群apiserver域名做内网的自动解析？
微软于5月15日发布的远程桌面服务代码执行漏洞（CVE-2019-0708）可导致远程控制的利用代码已被Metasploit公开发布，经测试真实可用，该漏洞危害极高，风险堪比之前出现的“永恒之蓝”漏洞，可能引发蠕虫传播、木马挖矿及勒索病毒等风险，请关注到该情报的用户尽快修复！ 为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态
编辑/etc/ssh/sshd_config配置文件，增加类似如下的DenyUsers选项，拒绝指定用户通过SSH登录。然后重启SSH服务即可
在腾讯云容器服务中，通过在DNS服务器上添加自定义DNS服务器，以解决在Kubernetes环境中使用原生命名解析服务无法满足的一些特定需求（如多播、影响原生命名解析等）。首先介绍Kubernetes的DNS服务器，然后介绍腾讯云容器服务中添加自定义DNS服务器的具体操作步骤，最后给出验证方法。
Mail-in-a-Box是一个开源软件包，可以轻松将您的Ubuntu服务器转换为多个域的全栈电子邮件解决方案。
在未部署统一身份管理系统时，管理员需要分别在每一台主机上为对应的系统管理员创建、维护账号和密码，无法进行统一的管理。当主机数量增加到一定程度后，也将难以进行有效的安全管理，对账号密码泄露等问题难以进行控制。统一身份认证系统可以帮助我们解决这一问题。Windows环境下可以使用域账号进行身份管理，而在Linux环境下，Freeipa可以快速、便捷的将linux系统接入，进行统一的身份认证和权限管理。
我这里备用机用的是windows phpstudy nginx 环境，其他环境请自行测试！
对于个人站长和中小企业来说，腾讯云轻量应用服务器可以说是个完美的选择。价格实惠、计费透明以及开箱即用，能够非常省事地搭建网站。
近日，腾讯云安全中心监测到Linux 内核被曝存在TCP “SACK Panic” 远程拒绝服务漏洞（漏洞编号：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻击者可利用该漏洞远程攻击目标服务器，导致系统崩溃或无法提供服务。 为避免您的业务受影响，云鼎实验室建议Linux系统用户及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上
从游戏各种数据上看，「幻兽帕鲁」可以说吊打了近几年一切3A大作，10天营收超过13 亿。
XX项目由于在私有云上部署，还未开放互联网，项目组决定在内网环境进行压测环境搭建，提前暴露内网环境下项目接口的性能瓶颈。
uname -a (或者hostname)可以看到hostname，修改步骤如下：
在本教程中，我们将介绍在Ubuntu 14.04上安装非常流行的开源监控系统Nagios 4。我们将介绍一些基本配置，以便您可以通过Web界面监控主机资源。我们还将利用将作为代理安装在远程主机上的Nagios Remote Plugin Executor（NRPE）来监控其本地资源。
该脚本基于 UnblockNeteaseMusic 项目 https://github.com/nondanee/UnblockNeteaseMusic。
如果没有权限，在路径下面的C:\Windows\System32\drivers\etc\hosts文件，然后把只读勾选去掉
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
